Principio de "Necesidad de Acceso" para Funciones de Auditoría y Trazabilidad

Introducción

Como administradores de sistemas, diariamente gestionamos permisos, accesos, servidores, aplicaciones, bases de datos y plataformas críticas para la organización. Debido a estas responsabilidades, solemos tener privilegios elevados que nos permiten realizar tareas administrativas complejas.

Sin embargo, uno de los errores más comunes en las organizaciones es asumir que los administradores deben tener acceso irrestricto a toda la información. Aunque los administradores requieren permisos especiales para operar los sistemas, esto no significa que deban acceder libremente al contenido de toda la información almacenada en ellos.

La norma ISO 27001 establece que los accesos deben otorgarse bajo el principio de Necesidad de Acceso (Need to Know) y Necesidad de Uso (Need to Use). Esto significa que toda persona debe acceder únicamente a la información y recursos estrictamente necesarios para cumplir sus funciones.

Este principio busca proteger la confidencialidad de la información, reducir riesgos de abuso de privilegios y garantizar la trazabilidad de todas las actividades realizadas sobre los sistemas.

El curso "Hablemos de Sostenibilidad: Podcast Corporativo" es una propuesta de formación 100% virtual de cinco semanas de duración, diseñada para educar, promover la conciencia y consolidar una cultura de acción hacia la continuidad del negocio y la resiliencia empresarial en todos los trabajadores de Mantel LTDA.

Dirigido a todo nuestro personal, el programa se estructura en cinco módulos semanales de formato 100% audio (de 15 a 25 minutos de escucha activa acompañados de su respectiva validación):

• "Una Visión Estratégica" (Sostenibilidad corporativa y continuidad del negocio con la Gerencia General)

• "Protección de Nuestros Activos Críticos" (Seguridad de la información bajo la norma NTC-ISO/IEC 27001:2022)

• "Sello Carbono Neutro" (Estrategia climática, inventario GEI y compromiso ambiental)

• "Programa de Bienestar Social" (Entorno laboral saludable, salud física, mental y portafolio de beneficios)

• "Evaluación de Desempeño Empresarial bajo el Modelo ESG" (Criterios ambientales, sociales y de gobernanza para la sostenibilidad)

Implementado de forma ágil y flexible a través de la plataforma Moodle, el curso aprovecha las ventajas del aprendizaje continuo (microlearning en audio), episodios conducidos por expertos de la organización y cuestionarios automáticos de evaluación de conocimientos para promover el aprendizaje activo, optimizar el clima laboral y consolidar una comunidad digital comprometida con la excelencia y el orgullo del sello #IngenieríaBienHecha.

El curso "Mantel Conecta: Bienestar y Cultura" es una propuesta de formación 100% virtual de cuatro semanas de duración , diseñada para fortalecer el bienestar integral, el sentido de pertenencia y la cultura preventiva en todos los trabajadores de Mantel LTDA.

Dirigido a todo nuestro personal, el programa se divide en cuatro módulos semanales de 30 a 40 minutos cada uno :

• "Conociendo Nuestra Energía" (identidad corporativa)
• "Cuidando Mi Energía" (autocuidado y ergonomía) 
• "Energía Segura" (seguridad en el trabajo y sostenibilidad ambiental)
• "Energía que Conecta" (trabajo en equipo y valores institucionales).

Implementado de forma dinámica e interactiva a través de la plataforma Moodle , el curso aprovecha la gamificación, videos, foros y quices para promover el aprendizaje activo, optimizar el clima laboral y consolidar de manera automática una comunidad digital comprometida con la seguridad y el orgullo institucional.